[Problème] RGPD et recueil du consentement - Joomla 3.9

[gondieres]

Bonne année à toutes et à tous, bonjour
J'ai un site web qui présente deux meublés de tourisme et qui permet aussi la réservation en ligne.
Lorsque quelqu'un réserve, un certain nombre de renseignements (identité, mail, téléphone, numéros de CB) sont transmis à une application tierce externe (channel manager). Est-ce à moi de recueillir les consentements ou bien au channel manager (eviivo en l’occurrence) ?
Si c'est à moi, quel outil et quelle méthode me conseillez-vous ?

[jfque]

Si vous avez accès à ces données, ce qui est probable, et dans la mesure où c'est votre site qui recueille les données personnelles, vous êtes considéré comme le Responsable du Traitement et, en tant que tel, c'est à vous à recueillir (et à conserver) le consentement des utilisateurs ainsi que, d'une manière plus large, mettre ne œuvre toutes les obligations du RGPD.
Votre channel manager est alors à considérer comme un sous-traitant, avec lequel vous devez avoir un contrat clair au sujet du traitement des données. Il est aussi de votre responsabilité que ce sous-traitant respecte toutes les directives du RGPD.
Pour avoir plus d'informations sur vos obligations, je vous recommande de consulter le site de la CNIL qui propose plusieurs dossiers très complets sur le sujet.

[gondieres]

Merci pour la réponse à la première partie de la question.
Il ne me reste plus qu'à recueillir des avis sur les outils Joomla qui peuvent gérer le recueil du consentement. J'en ai trouvé pour les utilisateurs un plugin mis dans la version 3.9, j'ai trouvé un conseil d'outil pour gérer les cookies mais je pense qu'il me faut autre chose ? On ne peut pas considérer ces renseignements comme des cookies puisqu'ils sont fournis par le client ?

[woluweb]

Parmi les bonnes extensions de gestion de cookies, je citerai :
- Cookies CK (permet d'autoriser tout ou de refuser tout). Donc le minimum mais c'est déjà ça !
- l'extension de web357, qui permet de gérer de manière granulaire (permettre d'autoriser/refuser chaque cookie)

Et perso j'utilise le même outil que la Cnil : "tarteaucitron".
C'est open-source et ne dépend pas de tel ou tel CMS.
Il faut juste copier quelques lignes de codes dans les paramètres de son template.

Je fais une présentation à ce sujet dans exactement 3 semaines.
D'ici là j'aurai l'occasion de poster le lien (notamment sur le Facebook de joomla.fr)

[gondieres]

Merci infiniment pour cette réponse très précise. Dans un premier temps je m'intéresse au plus simple Cookies CK, mais la présentation de l'outil cnil m'intéressera, je suis inscrit sur le groupe FB.
Bonne soirée.

[gondieres]

Oups ! nouveau souci !

J'ai installé et activé le plugin Cookies CK
Pour "en savoir plus", j'ai créé un article avec du texte, j'ai renseigné son id, 90
Enregistrer et fermer

Le message ne s'affiche pas sur la page d'accueil mais je pense que c'est dû à mon template dont je ne maîtrise pas l'architecture.
En revanche sur toutes les autres pages il apparaît mais lorsque je clique sur le lien "en savoir plus", je tombe sur une erreur 404 que je n'explique pas.

Le site est https://gites.gondieres.fr

[Five_Phil]

Bonsoir,
Les cookies et la RGPD sont 2 choses différentes à ne pas confondre donc.
La directive Eprivacy, les cookies qui protège, en gros, l'internaute dans sa navigation sur internet : https://www.cnil.fr/fr/cookies-et-tr...que-dit-la-loi
Et la RGPD qui protège les donnees personnelles de toute personne et applicable a toutes les entreprises avec un site internet ou pas : https://www.cnil.fr/fr/rgpd-de-quoi-parle-t-on

bonne année a tous

[gondieres]

Parmi les bonnes extensions de gestion de cookies, je citerai :
- Cookies CK (permet d'autoriser tout ou de refuser tout). Donc le minimum mais c'est déjà ça !
- l'extension de web357, qui permet de gérer de manière granulaire (permettre d'autoriser/refuser chaque cookie)
Et perso j'utilise le même outil que la Cnil : "tarteaucitron".

Bon, avec Cookies CK, j'ai trop de problèmes d'affichage dus au template donc je laisse tomber
L'extension de web357 est un poil trop technique pour moi
J'ai regardé tarteaucitron, je ne m'en sortirai pas seul, je vais donc attendre la présentation (>

[jfque]

Je vous rappelle que votre question initiale portait sur le respect du RGPD. Pour renchérir sur le message de Five_Phil, je rappelle à tous ceux qui font encore la confusion que le RGPD, directive européenne de 2018 n'a en soi rien à voir avec les cookies, régis par la "cookie-law" de 2013.
Vous mettre en conformité pour l'un ne vous dispense pas de le faire pour les autres, mais il s'agit de procédures et de mises en œuvre différentes. Des informations très complètes sur les 2 sujets se trouvent sur le site de la CNIL.
Je vous rappelle aussi que le RGPD est en vigueur depuis 2018, sans "période de transition", donc tout le monde est sensé être en conformité depuis mai 2018. Pour les cookies, c'est plus compliqué parce qu'il n'y a pas d'application identique dans toute l'Europe. Certains pays, comme la France, sont beaucoup plus stricts que d'autres et ce sont les organismes compétents dans ce domaine qui "font la loi". A ce titre, la CNIL a publié en octobre dernier de nouvelles directives, avec une "période de tolérance" jusqu'au 31 mars de cette année. Après cette date, les contrôles (et les sanctions) vont augmenter.

[supnicien]

Bon, avec Cookies CK, j'ai trop de problèmes d'affichage dus au template donc je laisse tomber
L'extension de web357 est un poil trop technique pour moi
J'ai regardé tarteaucitron, je ne m'en sortirai pas seul, je vais donc attendre la présentation (>

Bonjour,

Perso j'ai essayé Tarteaucitron mais je n'ai pas réussi a le configurer correctement.

J'utilise les versions gratuites de Cookiebot.com pour mes petits sites car limité a 100 page et CookieFirst en gartuit aussi mais qui n'indique pas de limite de page.

Qu'en pensez-vous ?

Tous mes meilleurs vœux a la communauté.

Cordialement

[woluweb]

Bonjour,

Je fais justement une session sur tarteaucitron le vendredi 22 janvier prochain (pour le site "Les Mystères du Web", basé à Lyon).
Inscriptions gratuites sur https://www.eventbrite.fr/e/billets-...w-135583438715

[gondieres]

Bonjour,

Je fais justement une session sur tarteaucitron le vendredi 22 janvier prochain (pour le site "Les Mystères du Web", basé à Lyon).
Inscriptions gratuites sur https://www.eventbrite.fr/e/billets-...w-135583438715

Inscrit !!!

[alex_ask]

Inscrit !!!

Bonsoir,
le webinar est-il réservé à France et Belgique exclusivement ?

Merci,
Alex
Verona- Italy

[woluweb]

Tout le monde est le bienvenu (moi je ne suis que l'intervenant, pas l'organisateur. Je ne pense pas qu'eventbrite bloque selon l'IP. S'il y avait un problème lors de l'inscription, signalez-le moi et je ferai remonter)
.
L'outil "tarteaucitron" est open-source et multilingue.

Le but n'est pas de rentrer dans les détails juridiques nationaux (belge ou français), mais
- de brosser un tableau général
- puis de voir concrètement comment mettre en place "tarteaucitron"

[alex_ask]

Tout le monde est le bienvenu (moi je ne suis que l'intervenant, pas l'organisateur. Je ne pense pas qu'eventbrite bloque selon l'IP. S'il y avait un problème lors de l'inscription, signalez-le moi et je ferai remonter)
cut ...

merci, je viens de m'inscrire via ordinateur et tout c'est déroulé parfaitement.
Le faire avec le smartphone n'est pas toujours évident :-)
Inscrit!

Cordialement,
Alex
Verona- Italy